导读:每天新闻联播后的《天气预报》,是很多中国老百姓每晚必看的节目。准确的天气预报,离不开气象局的庞大业务系统网络,而在背后守护这个业务网络的,是网康的ngfw。
气象局业务网,其实离你我并不遥远
中国气象局是国务院直属事业单位,承担全国气象工作的政府行政管理职能,负责全国气象工作的组织管理。气象局internet接入网络系统是重要的信息基础设施,承担着气象局重要的实时业务系统、办公自动化邮件系统以及oa等办公系统,是气象部门开展业务办公、科研合作和国际交流的网络基础平台。
气象业务系统安全上可直接关系到国民经济建设,甚至严重威胁国家安全,下可影响普通百姓的日常生活。举个例子,如果全国各地气象站的数据无法及时上传到核心业务系统,就无法准确预测出第二天的天气,而如果您恰好第二天安排了飞机出行,航班就可能由于缺少航线沿途的天气数据而被迫取消。
老旧的气象局网络出口,早已不堪重负
之前中国气象局办公网出口单机部署友商的防火墙,该设备已经服务五年,运维人员维护压力较大,成本较高,且老旧防火墙设备的可靠性已经严重威胁办公网业务系统的稳定性。
气象局是网康的vip客户,网康的销售和售前技术人员每周至少去拜访三次,如果时间允许的话,基本每天都会去现场与客户做细致沟通,并与客户共同总结出以下需求:
(1)出口防火墙设备陈旧,需要更换新的设备来保障业务系统的稳定性和可靠性;
(2)应用层威胁日益增多,严重影响用户业务系统的完全性;
(3)全方位构建安全网络,将极大的提升单位的tco;
(4)byod产生较多的威胁访问,对业务系统增加权限设置,减少一些不必要的访问。
最终,气象局采用了以网康ngfw设备为基础的解决方案:
在气象局办公网络的出口交换机和核心双机部署网康ngfw并开启ha功能,双机部署保障气象局网络的稳定性;
网康ngfw对内网实现下一代安全防护,主要包括重要的实时业务系统、办公自动化邮件系统以及oa等办公系统,对外网进入内网所有流量进行病毒查杀;
开启ips入侵防御功能。由于政府气象防灾减灾决策、气象灾害监测等信息属于高度机密,所以必须对黑客入侵的行为进行安全防护;
开启数据防泄露功能,防止政府气象防灾减灾决策、气象灾害监测等信息数据的外泄。
网络结构如下:
好用不好用,听听用户怎么说
▲
“网康ngfw支持网络流量和威胁统计的分布图,对去往和来源于不同国家和地区的流量和威胁做到可视化,能够对“灰色”应用进行更精细子应用的安全风险划分和识别,能够保证对“灰色”应用有效的安全风险认识和控制,这有助于及时调整安全策略,防范网络安全事件的发生。最重要的是,网康的工作人员能够在项目的关键阶段深入到一线,实施一对一的vip服务,深入了解我们的业务需求,这是让我们最终选择了网康的原因。”
本文转自d1net(转载)